风险评估是风险为本监管最为核心的步骤，其作用是认识和把握机构所面临的风险种类、风险水平和演变方向以及风险管理能力。风险评估环节包含四个阶段：①了解银行的业务和风险管理制度；②界定其主要业务领域；③用风险矩阵对每一业务领域的八种潜在风险逐一识别和衡量；④形成风险评估报告。